ngx.req.read_body()

-- if method_get return admin.html

local auth_group = ngx.var[1]

-- if method_post update db, redirect admin.html
--  表单提交后需要验证group// 不需要了, 这两个请求都应该过access_by auth.lua